Szanowni Państwo,

informujemy, że w dniu 02.09.2026 r. otrzymaliśmy od dostawcy systemu elektronicznej dokumentacji medycznej MyDr EDM, z którego korzysta nasza placówka, informację o naruszeniu ochrony danych osobowych. Nieuprawniona osoba uzyskała dostęp do infrastruktury dostawcy i skopiowała bazę danych zawierającą dane wprowadzone do systemu przed 12 kwietnia 2024 r.

Naruszenie mogło objąć Państwa: imię i nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL oraz dane dotyczące zdrowia. Możliwe konsekwencje: próby wykorzystania danych do wyłudzenia pożyczki lub zawarcia umowy na Państwa dane, kontakt osób podszywających się pod placówkę, NFZ lub inne instytucje, w tym oferowanie „alternatywnych metod leczenia”, próby uzyskania dostępu do Państwa danych medycznych.

Zalecamy: zastrzec numer PESEL (aplikacja mObywatel lub urząd gminy), zachować szczególną ostrożność wobec telefonów, SMS-ów i e-maili z prośbą o dane, hasła lub pieniądze, monitorować historię kredytową (np. BIK) oraz zgłaszać próby oszustwa Policji. Dostawca systemu zabezpieczył środowisko, zgłosił sprawę Policji i współpracuje z Urzędem Ochrony Danych Osobowych; na dzień dzisiejszy nie stwierdzono upublicznienia danych. My zgłosiliśmy naruszenie Prezesowi UODO.

Pytania prosimy kierować do Inspektora Ochrony Danych iod@privada.pl lub punkt kontaktowy dostawcy: dane@mydr.pl;

Odpowiedzi na najczęstsze pytania: https://pacjent.mydr.pl.

Przysługuje Państwu prawo wniesienia skargi do Prezesa UODO.